[решено] Установка сертификатов в автоматическом режиме

jayboun · Отправлено: **16:48, 01-10-2012** | #11

В проблеме разобрался, ответ крылся в ключах команды, кофеине и в тестах

timbird · Конфигурация компьютера

Использую команду
certmgr -add cacert.crt -s ROOT -all

Вываливается окно "предупреждение системы безопасности", мол, не удается проверить принадлежность, установить на свой страх и риск ДА \ НЕТ

что делать?

jayboun · Отправлено: **13:54, 21-04-2013** | #13

Попробуйте так.

certmgr.exe /add /c %temp%\tf.cer /s /r localMachine Root

Это одна из строк моего .bat файла. В windows 7 в любом случае нужно запускать от имени администратора.

azsx · Отправлено: **07:30, 13-10-2016** | #14

Если я некромант, то давайте создам новую тему. Помогите мне, пожалуйста.
Методом научного тыка я научился ставить ключ через консоль под обычным пользователем.
certmgr -add -c "F:\111.cer" -s my
Однако,
1. ключ я вижу только в mmc Сертификаты - текущий пользователь; Личное; сертификаты. Через другие сервисы, например, через закупки - не вижу.
2. у него в mmc нет значка "ключа".
Вопрос, как установить сертификат через консоль?

futurebear · Отправлено: **03:58, 28-12-2016** | #15

Цитата:

Если я некромант, то давайте создам новую тему. Помогите мне, пожалуйста.
Методом научного тыка я научился ставить ключ через консоль под обычным пользователем.
certmgr -add -c "F:\111.cer" -s my
Однако,
1. ключ я вижу только в mmc Сертификаты - текущий пользователь; Личное; сертификаты. Через другие сервисы, например, через закупки - не вижу.
2. у него в mmc нет значка "ключа".
Вопрос, как установить сертификат через консоль?

Нужно использовать утилиты криптопро

Установить сертификат в доверенные центры сертификации (от админа)
certmgr.exe -inst -store mRoot -file kontur_centr.cer -silent

Установить сертификат в хранилище личных сертификатов
certmgr.exe -inst -store uMy -file kontur_centr.cer -silent

Не забывай про закрытый ключ, без него подписываться ничего не будет.
Установить сертификат из закрытого ключа:
csptest.exe -property -cinstall -cont ИмяЗакрытогоКлюча

АВаТар · Отправлено: **07:26, 29-12-2016** | #16

jayboun, Попробуйте так

Код:

@echo off
certmgr.exe /add /c "%temp%\tf.cer" /s /r currentUser Root ::запуск на установку сертификата в "Доверенные корневые центры сертификации"
certmgr.exe /add /c "%temp%\Ex2010.cer" /s root ::запуск на установку сертификата в "Доверенные корневые центры сертификации"
certmgr.exe /add /c "%temp%\IL-CA.cer" /s root ::запуск на установку сертификата в "Доверенные корневые центры сертификации"
copy "%temp%\1С и Почта.rdp" "%USERPROFILE%\Рабочий стол\" ::win xp.  Копирование RDP ярлыков на рабочий стол всем пользователям ПК
copy "%temp%\1С и Почта.rdp" "%USERPROFILE%\desktop\" ::win 7. Копирование RDP ярлыков на рабочий стол всем пользователям ПК
@pause ::ожидание нажатия любой клавиши

Почему-то у вас временные файлы для команды copy заключены в двойные кавычки, а для certmgr.exe - нет.

TolikD · Отправлено: **15:44, 29-03-2020** | #17

Нигде не увидел решение через стандартную утилиту windows. Может кому пригодится.
Для добавления серта в корневой контейнер

Код:

certutil -addstore Root CAcert.cer

DeBuck · Отправлено: **11:24, 18-12-2020** | #18

Цитата TolikD:

Нигде не увидел решение через стандартную утилиту windows »

certutil добавляет корневой сертификат в контейнер текущего пользователя, а certmgr.exe умеет добавлять в контейнер компьютера.

ChabbyZ · Отправлено: **08:43, 10-04-2023** | #19

Некропостинг, но смолчать тяжело.

Цитата DeBuck:

certutil добавляет корневой сертификат в контейнер текущего пользователя, а certmgr.exe умеет добавлять в контейнер компьютера. »

Вы абсолютно неправы.

Код:

certutil -addstore Root CAcert.cer

Как раз и установит серт в контейнер компьютера.
А вот с доп ключом -user уже для текущего пользователя.

Код:

certutil -addstore -user Root CAcert.cer

TolikD, спасибо за строчку это действительно полезная информация.